initial project commit
This commit is contained in:
Fasjeit
Родитель
59e6c43466
Коммит
12db56440b
|
|
@ -0,0 +1,20 @@
|
|||
<Project Sdk="Microsoft.NET.Sdk">
|
||||
<PropertyGroup>
|
||||
<OutputType>Exe</OutputType>
|
||||
<TargetFramework>netcoreapp3.1</TargetFramework>
|
||||
<RuntimeIdentifier>win-x64</RuntimeIdentifier>
|
||||
<!-- make self-contained -->
|
||||
<PackageConflictPreferredPackages>Microsoft.Private.CoreFx.NETCoreApp;runtime.win-x64.Microsoft.Private.CoreFx.NETCoreApp;$(PackageConflictPreferredPackages)</PackageConflictPreferredPackages>
|
||||
</PropertyGroup>
|
||||
<ItemGroup>
|
||||
<PackageReference Include="Microsoft.Private.CoreFx.NETCoreApp" Version="4.7.0-dev.20065.1" />
|
||||
</ItemGroup>
|
||||
<ItemGroup>
|
||||
<Reference Include="System.Security.Cryptography.Pkcs">
|
||||
<HintPath>..\corefx\artifacts\bin\runtime\netcoreapp-Windows_NT-Debug-x64\System.Security.Cryptography.Pkcs.dll</HintPath>
|
||||
</Reference>
|
||||
<Reference Include="System.Security.Cryptography.Xml">
|
||||
<HintPath>..\corefx\artifacts\bin\runtime\netcoreapp-Windows_NT-Debug-x64\System.Security.Cryptography.Xml.dll</HintPath>
|
||||
</Reference>
|
||||
</ItemGroup>
|
||||
</Project>
|
||||
|
|
@ -0,0 +1,25 @@
|
|||
|
||||
Microsoft Visual Studio Solution File, Format Version 12.00
|
||||
# Visual Studio Version 16
|
||||
VisualStudioVersion = 16.0.29709.97
|
||||
MinimumVisualStudioVersion = 10.0.40219.1
|
||||
Project("{9A19103F-16F7-4668-BE54-9A1E7A4F7556}") = "DotnetSampleProject", "DotnetSampleProject.csproj", "{8D81D66D-892A-46E4-B058-DAF52F5840CA}"
|
||||
EndProject
|
||||
Global
|
||||
GlobalSection(SolutionConfigurationPlatforms) = preSolution
|
||||
Debug|Any CPU = Debug|Any CPU
|
||||
Release|Any CPU = Release|Any CPU
|
||||
EndGlobalSection
|
||||
GlobalSection(ProjectConfigurationPlatforms) = postSolution
|
||||
{8D81D66D-892A-46E4-B058-DAF52F5840CA}.Debug|Any CPU.ActiveCfg = Debug|Any CPU
|
||||
{8D81D66D-892A-46E4-B058-DAF52F5840CA}.Debug|Any CPU.Build.0 = Debug|Any CPU
|
||||
{8D81D66D-892A-46E4-B058-DAF52F5840CA}.Release|Any CPU.ActiveCfg = Release|Any CPU
|
||||
{8D81D66D-892A-46E4-B058-DAF52F5840CA}.Release|Any CPU.Build.0 = Release|Any CPU
|
||||
EndGlobalSection
|
||||
GlobalSection(SolutionProperties) = preSolution
|
||||
HideSolutionNode = FALSE
|
||||
EndGlobalSection
|
||||
GlobalSection(ExtensibilityGlobals) = postSolution
|
||||
SolutionGuid = {7101067E-48BD-4F7C-8AF2-2299E6C596F6}
|
||||
EndGlobalSection
|
||||
EndGlobal
|
||||
|
|
@ -0,0 +1,225 @@
|
|||
using System;
|
||||
using System.IO;
|
||||
using System.Text;
|
||||
using System.Security.Cryptography;
|
||||
using System.Security.Cryptography.X509Certificates;
|
||||
using System.Xml;
|
||||
using System.Security.Cryptography.Xml;
|
||||
|
||||
namespace DotnetSample
|
||||
{
|
||||
class Program
|
||||
{
|
||||
private static readonly byte[] bytesToHash =
|
||||
new byte[]
|
||||
{
|
||||
0x20, 0x21, 0x22, 0x23, 0x24, 0x25, 0x26, 0x27,
|
||||
0x28, 0x29, 0x2A, 0x2B, 0x2C, 0x2D, 0x2E, 0x2F,
|
||||
};
|
||||
|
||||
static void Main(string[] args)
|
||||
{
|
||||
var hash = HashAlgorithmName.Gost3411_2012_256;
|
||||
Program.MakeMeCert();
|
||||
var gostCert = new X509Certificate2(@"MyCert.pfx", "1");
|
||||
var gostSk = gostCert.PrivateKey as Gost3410_2012_256CryptoServiceProvider;
|
||||
var signed = gostSk.SignData(bytesToHash, hash);
|
||||
|
||||
var gostPk = gostCert.GetGost3410_2012_256PublicKey();
|
||||
var dataValidationResult = gostPk.VerifyData(bytesToHash, signed, hash);
|
||||
|
||||
Console.WriteLine($"Validation result: {dataValidationResult}");
|
||||
|
||||
Program.CreateSomeXml("test.txml");
|
||||
Program.SignXmlFile("test.txml", "test.xml.sig", gostSk, gostCert);
|
||||
Program.ValidateXmlFIle("test.xml.sig");
|
||||
}
|
||||
|
||||
/// <summary>
|
||||
/// Создать сертификат ГОСТ 34.10.2012 256
|
||||
/// </summary>
|
||||
private static void MakeMeCert()
|
||||
{
|
||||
using (var parent = new Gost3410_2012_256CryptoServiceProvider())
|
||||
{
|
||||
var parentReq = new CertificateRequest(
|
||||
"CN=Experimental Issuing Authority",
|
||||
parent,
|
||||
HashAlgorithmName.Gost3411_2012_256);
|
||||
|
||||
parentReq.CertificateExtensions.Add(
|
||||
new X509BasicConstraintsExtension(true, false, 0, true));
|
||||
|
||||
parentReq.CertificateExtensions.Add(
|
||||
new X509SubjectKeyIdentifierExtension(parentReq.PublicKey, false));
|
||||
|
||||
using (var parentCert = parentReq.CreateSelfSigned(
|
||||
DateTimeOffset.UtcNow.AddDays(-45),
|
||||
DateTimeOffset.UtcNow.AddDays(365)))
|
||||
{
|
||||
byte[] certData = parentCert.Export(X509ContentType.Pfx, "1");
|
||||
File.WriteAllBytes(@"MyCert.pfx", certData);
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
static void CreateSomeXml(string FileName)
|
||||
{
|
||||
string SourceDocument = "" +
|
||||
"<MyXML Signed=\"true\">" +
|
||||
" <ElementToSign Signed=\"true\">" +
|
||||
"Here is some data to sign.</ElementToSign>" +
|
||||
"</MyXML>";
|
||||
|
||||
// Создать документ по строке
|
||||
XmlDocument document = new XmlDocument();
|
||||
document.LoadXml(SourceDocument);
|
||||
|
||||
// Сохранить подписываемый документ в файле.
|
||||
using (XmlTextWriter xmltw = new XmlTextWriter(FileName,
|
||||
new UTF8Encoding(false)))
|
||||
{
|
||||
xmltw.WriteStartDocument();
|
||||
document.WriteTo(xmltw);
|
||||
}
|
||||
}
|
||||
|
||||
/// <summary>
|
||||
/// Подпись xml файла
|
||||
/// </summary>
|
||||
static void SignXmlFile(string FileName,
|
||||
string SignedFileName, AsymmetricAlgorithm Key,
|
||||
X509Certificate Certificate)
|
||||
{
|
||||
// Создаем новый XML документ.
|
||||
XmlDocument doc = new XmlDocument();
|
||||
|
||||
// Пробельные символы участвуют в вычислении подписи и должны быть сохранены для совместимости с другими реализациями.
|
||||
doc.PreserveWhitespace = true;
|
||||
|
||||
// Читаем документ из файла.
|
||||
doc.Load(new XmlTextReader(FileName));
|
||||
|
||||
// Создаем объект SignedXml по XML документу.
|
||||
SignedXml signedXml = new SignedXml(doc);
|
||||
|
||||
// Добавляем ключ в SignedXml документ.
|
||||
signedXml.SigningKey = Key;
|
||||
|
||||
// Создаем ссылку на node для подписи.
|
||||
// При подписи всего документа проставляем "".
|
||||
Reference reference = new Reference();
|
||||
reference.Uri = "";
|
||||
|
||||
// Явно проставляем алгоритм хэширования,
|
||||
// по умолчанию SHA1.
|
||||
reference.DigestMethod =
|
||||
SignedXml.XmlDsigGost3411_2012_256Url;
|
||||
|
||||
// Добавляем transform на подписываемые данные
|
||||
// для удаления вложенной подписи.
|
||||
XmlDsigEnvelopedSignatureTransform env =
|
||||
new XmlDsigEnvelopedSignatureTransform();
|
||||
reference.AddTransform(env);
|
||||
|
||||
// Добавляем СМЭВ трансформ.
|
||||
// начиная с .NET 4.5.1 для проверки подписи, необходимо добавить этот трансформ в довернные:
|
||||
// signedXml.SafeCanonicalizationMethods.Add("urn://smev-gov-ru/xmldsig/transform");
|
||||
XmlDsigSmevTransform smev =
|
||||
new XmlDsigSmevTransform();
|
||||
reference.AddTransform(smev);
|
||||
|
||||
// Добавляем transform для канонизации.
|
||||
XmlDsigC14NTransform c14 = new XmlDsigC14NTransform();
|
||||
reference.AddTransform(c14);
|
||||
|
||||
// Добавляем ссылку на подписываемые данные
|
||||
signedXml.AddReference(reference);
|
||||
|
||||
// Создаем объект KeyInfo.
|
||||
KeyInfo keyInfo = new KeyInfo();
|
||||
|
||||
// Добавляем сертификат в KeyInfo
|
||||
keyInfo.AddClause(new KeyInfoX509Data(Certificate));
|
||||
|
||||
// Добавляем KeyInfo в SignedXml.
|
||||
signedXml.KeyInfo = keyInfo;
|
||||
|
||||
// Вычисляем подпись.
|
||||
signedXml.ComputeSignature();
|
||||
|
||||
// Получаем XML представление подписи и сохраняем его
|
||||
// в отдельном node.
|
||||
XmlElement xmlDigitalSignature = signedXml.GetXml();
|
||||
|
||||
// Добавляем node подписи в XML документ.
|
||||
doc.DocumentElement.AppendChild(doc.ImportNode(
|
||||
xmlDigitalSignature, true));
|
||||
|
||||
// При наличии стартовой XML декларации ее удаляем
|
||||
// (во избежание повторного сохранения)
|
||||
if (doc.FirstChild is XmlDeclaration)
|
||||
{
|
||||
doc.RemoveChild(doc.FirstChild);
|
||||
}
|
||||
|
||||
// Сохраняем подписанный документ в файле.
|
||||
using (XmlTextWriter xmltw = new XmlTextWriter(SignedFileName,
|
||||
new UTF8Encoding(false)))
|
||||
{
|
||||
xmltw.WriteStartDocument();
|
||||
doc.WriteTo(xmltw);
|
||||
}
|
||||
}
|
||||
|
||||
/// <summary>
|
||||
/// Проверка xml файла
|
||||
/// </summary>
|
||||
/// <param name="path"></param>
|
||||
static void ValidateXmlFIle(string path)
|
||||
{
|
||||
// Создаем новый XML документ в памяти.
|
||||
XmlDocument xmlDocument = new XmlDocument();
|
||||
|
||||
// Сохраняем все пробельные символы, они важны при проверке
|
||||
// подписи.
|
||||
xmlDocument.PreserveWhitespace = true;
|
||||
|
||||
// Загружаем подписанный документ из файла.
|
||||
xmlDocument.Load(path);
|
||||
|
||||
// Ищем все node "Signature" и сохраняем их в объекте XmlNodeList
|
||||
XmlNodeList nodeList = xmlDocument.GetElementsByTagName(
|
||||
"Signature", SignedXml.XmlDsigNamespaceUrl);
|
||||
|
||||
Console.WriteLine("Найдено:{0} подпис(ей).", nodeList.Count);
|
||||
|
||||
// Проверяем все подписи.
|
||||
for (int curSignature = 0; curSignature < nodeList.Count; curSignature++)
|
||||
{
|
||||
// Создаем объект SignedXml для проверки подписи документа.
|
||||
SignedXml signedXml = new SignedXml(xmlDocument);
|
||||
|
||||
// начиная с .NET 4.5.1 для проверки подписи, необходимо добавить СМЭВ transform в довернные:
|
||||
|
||||
signedXml.SafeCanonicalizationMethods.Add("urn://smev-gov-ru/xmldsig/transform");
|
||||
|
||||
// Загружаем узел с подписью.
|
||||
signedXml.LoadXml((XmlElement)nodeList[curSignature]);
|
||||
|
||||
// Проверяем подпись и выводим результат.
|
||||
bool result = signedXml.CheckSignature();
|
||||
|
||||
// Выводим результат проверки подписи в консоль.
|
||||
if (result)
|
||||
{
|
||||
Console.WriteLine("XML подпись[{0}] верна.", curSignature + 1);
|
||||
}
|
||||
else
|
||||
{
|
||||
Console.WriteLine("XML подпись[{0}] не верна.", curSignature + 1);
|
||||
}
|
||||
}
|
||||
}
|
||||
}
|
||||
}
|
||||
Загрузка…
Ссылка в новой задаче